Questão nº 53
Questão de Informática · CESGRANRIO Banco do Brasil 02/2013 (nº 53)
Analise o diálogo apresentado a seguir.
— Sr. José, bom dia: Aqui fala o suporte técnico do seu provedor de Internet. O senhor está feliz com o nosso atendimento?
— Sim, bastante.
— Sr. José, constatamos uma ligeira redução na velocidade da sua conexão e por isso gostaríamos de confirmar alguns dados para poder estar melhorando o serviço que lhe prestamos. É possível?
— Pois não!
— O seu endereço é rua do Bastião, 37?
— Sim.
— O seu e-mail é jose.arrose@empresa.com.br?
— Sim.
— Muito obrigado, Sr. José, seus dados foram confirmados e podemos continuar nossa entrevista. O seu histórico de cliente bom pagador gerou um benefício. A sua velocidade de conexão será aumentada sem qualquer acréscimo na sua mensalidade. Bons clientes, melhores serviços. O senhor aceita esse prêmio por bom relacionamento?
— Sim.
— Sr. José, podemos fazer isso imediatamente, nossos recursos de acesso remoto incorporaram novas funcionalidades que permitem que eu mesmo, com um simples comando no meu computador, modifique a configuração do seu modem e troque essa velocidade. O senhor autoriza essa manobra? São 10 M em lugar do seus 2 M atuais.
— Sim.
— O senhor, então, pode ditar sua senha de acesso, por favor?
— 4 5 2 8 4 7 9 3.
— Muito obrigado, Sr. José. Aguarde uns 30 min e verifique como estarão mais rápidos os seus acessos. O seu provedor agradece.
Esse diálogo caracteriza um ataque à segurança da informação conhecido por
- Aport scanner
- Bcavalo de troia
- Cspyware
- Dtécnica de entrevista
- Eengenharia social (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Engenharia social é a arte de manipular pessoas para que elas mesmas entreguem informações confidenciais ou executem ações que comprometem a segurança, sem usar qualquer ferramenta técnica invasiva. No diálogo, o golpista se passa por suporte técnico e usa elogios, falsa urgência e uma "recompensa" (aumento de velocidade) para convencer o Sr. José a ditar a própria senha.
- (A) Incorreta: Port scanner é uma ferramenta técnica que varre portas de rede de um computador para achar vulnerabilidades; aqui não há nenhum uso de software, apenas conversa.
- (B) Incorreta: Cavalo de troia é um programa malicioso disfarçado de software legítimo que o usuário instala; no diálogo não há instalação de nada, só coleta de senha por telefone.
- (C) Incorreta: Spyware é um programa que espiona o usuário silenciosamente no dispositivo; aqui a informação é entregue voluntariamente pela vítima, sem software espião.
- (D) Incorreta: Técnica de entrevista é um método de coleta de dados usado em pesquisas legítimas ou investigações; o ataque usa uma falsa entrevista como disfarce, mas o objetivo é golpe, não é uma técnica de segurança.
- (E) Correta: É exatamente o conceito de engenharia social: o atacante explora a confiança, a autoridade falsa (se passar por suporte) e a ganância (prêmio de velocidade) para obter a senha, sem quebrar nenhuma barreira técnica. A armadilha da banca está na letra D: "técnica de entrevista" parece plausível porque o golpista conduz um questionário, mas a banca quer que você perceba que a finalidade é manipulação psicológica para roubo de credencial, e não uma coleta formal de dados.
Fonte: CESGRANRIO Banco do Brasil 02/2013 Escriturário (Caderno Prova 1). Reproduzida para fins de estudo.